Keamanan Teknologi Informasi Untuk Perpustakaan

Presentasi berjudul: "Keamanan Teknologi Informasi Untuk Perpustakaan"— Transcript presentasi:

1 Keamanan Teknologi Informasi Untuk Perpustakaan
Budi Rahardjo - @rahard - Institut Teknologi Bandung 2013

2 IT Security Perpustakaan
Perlu mendefinisikan Aset yang ingin dilindungi Ancaman (threat) terhadap aset tersebut Kendali (control) terhadap ancaman tersebut Risk assesment 2013 IT Security Perpustakaan

3 IT Security Perpustakaan
A s e t Ancaman Serangan Ancaman Serangan Kendali 2013 IT Security Perpustakaan

4 IT Security Perpustakaan
2013 IT Security Perpustakaan

5 IT Security Perpustakaan
Aset Perpustakaan Fisik Buku, jurnal, periodicals Perangkat IT (hardware, komputer, notebook, terminal) Network Content / Data eBooks Online journals Software Data anggota 2013 IT Security Perpustakaan

6 IT Security Perpustakaan
Aset Perpustakaan Fasilitas Network (digunakan untuk menyerang pihak lain sebagai bagian botnet, atau menjadi tempat untuk hacking, download / upload illegal material) 2013 IT Security Perpustakaan

7 Kasus Yang Pernah Terjadi
On January 6, 2011, Aaron Swartz was arrested by MIT police on state breaking-and-entering charges, in connection with the systematic downloading of academic journal articles from JSTOR 2013 IT Security Perpustakaan

8 IT Security Perpustakaan
Ancaman + Kendali Penerapan RFID untuk identitas buku Dirusak agar buku dapat dicuri 2013 IT Security Perpustakaan

9 IT Security Perpustakaan
Ancaman + Kendali Pencurian / perusakan perangkat IT (hardware) Layanan terhenti. Denial of Service Penggunaan jaringan (resources) untuk menyerang pihak lain Menjadi bagian dari botnet Melakukan penipuan 2013 IT Security Perpustakaan

10 IT Security Perpustakaan
Ancaman + Kendali Layanan bebas virus/malware Menjaga privasi pelanggan + pegawai Pencurian eBooks Bagaimana pengendaliannya? Penerbit tidak mau menjual eBooks ke perpustakaan 2013 IT Security Perpustakaan

11 IT Security Perpustakaan
2013 IT Security Perpustakaan

12 IT Security Perpustakaan
Ancaman + Kendali Pencurian account (access) Untuk online journals Untuk akses internet secara umum Pencurian software Pelanggaran HaKI Pencurian data anggota Untuk dijual ke pihak ketiga (spam) Digunakan untuk penipuan 2013 IT Security Perpustakaan

13 IT Security Perpustakaan
Penutup Definisikan aset teknologi informasi yang dimiliki, ancaman, dan kendali Buat dan sosialisasikan kebijakan keamanan (security policy & procedures) 2013 IT Security Perpustakaan